重建前捕獲現有ISE節點配置

問題

在註銷、重建和重新註冊之前，您需要記錄現有的ISE節點配置。

環境

• Cisco ISE版本：3.1及更新版本

• 部署型別：已發佈

• 原則管理節點(PAN)

• 監控節點(MNT)

• 原則服務節點(PSN)

• 網路接入裝置(NAD)，例如交換機或無線控制器

解析

如果您打算以後重建和/或重新註冊已取消註冊的目標節點，則必須在取消註冊目標節點之前記錄其配置。

對部署進行完整配置備份

• 從ISE匯出配置和運算元據備份

記錄目標節點ISE部署設定

1. — 登入到主PAN GUI。

2. — 導航到管理>系統>部署。

3. — 檢查要取消註冊的目標節點，然後選擇編輯。

4. — 在General Settings和Profiling Configuration頁籤中記錄或擷取整個配置的螢幕截圖。

記錄目標節點系統證書

1. — 導航到管理>證書>系統證書。

2. — 展開目標節點條目。

3. — 記下或擷取目標節點的整個證書配置。

4. — 選擇目標節點ISE組件使用的每個證書，一次選擇一個，然後匯出證書和私鑰。

5. — 記下匯出每個證書時建立的密碼。

記錄運行系統配置的目標節點

1. — 使用安全殼層(SSH)登入到目標節點。

2. — 運行此命令以顯示運行配置，並將輸出儲存到文本檔案中。

show running-config

記錄AD加入憑據

重建ISE節點後，如果新節點之前已加入AD，則必須將其重新加入Active Directory(AD)。必須確保AD全域性管理員憑據準備就緒，才能將新的ISE節點加入域。

原因

ISE節點重建情況通常是由於硬體故障、系統損壞、遷移到新硬體或災難恢復要求而出現，這些要求必須從備份恢復或全新重建。

相關內容

• 從ISE匯出配置和運算元據備份

修訂記錄

修訂	發佈日期	意見
1.0	28-Sep-2026	初始版本